-
網(wǎng)友網(wǎng)站短信驗(yàn)證被惡意刷 一小時(shí)刷了1300萬(wàn)的發(fā)送量
最近,有位站長(zhǎng)反饋?zhàn)约壕W(wǎng)站的短信驗(yàn)證功能被惡意刷了,一小時(shí)發(fā)的短信量就高達(dá)1300萬(wàn)。 網(wǎng)站的短信驗(yàn)證被刷,通常指的是短信驗(yàn)證碼接口被惡意利用,導(dǎo)致大量非用戶主動(dòng)請(qǐng)求的驗(yàn)證碼短信被發(fā)送到指定手機(jī)號(hào),或者大量短信費(fèi)用被消耗。這種行為屬于短信驗(yàn)證碼攻擊,具體可以分為以下幾種攻擊類型: ? 1. 短信驗(yàn)證碼盜刷(短信轟炸) 定義:攻擊者利用自動(dòng)化腳本或工具,批量調(diào)用網(wǎng)站的短信驗(yàn)證碼接口,向特定手機(jī)號(hào)發(fā)送…- 2.4k
- 0